在電子技術(shù)領(lǐng)域，攻與防是永恒的主題，隨著智能產(chǎn)品的普及，面對技術(shù)的快速更迭，產(chǎn)品安全問題越來越受到關(guān)注。ota服務(wù)是智能設(shè)備修復(fù)系統(tǒng)漏洞、實(shí)現(xiàn)系統(tǒng)升級的手段，擁有非常高的權(quán)限，掌握著系統(tǒng)更新的安全命脈。如果ota升級出現(xiàn)安全問題，可能導(dǎo)致用戶隱私泄露，甚至給用戶帶來生命危險。因此，保障ota升級的安全越來越緊迫。

重服務(wù)輕安全 傳統(tǒng)ota在智能時代出現(xiàn)“水土不服”

ota（over-the-air）又稱空中下載技術(shù)是指設(shè)備借助wifi無線網(wǎng)絡(luò)或者移動網(wǎng)絡(luò)實(shí)現(xiàn)系統(tǒng)在線升級。通過ota，手機(jī)、電視等產(chǎn)品能夠及時修復(fù)系統(tǒng)漏洞、升級系統(tǒng)，為用戶提供更好的服務(wù)。

在智能時代，隨著ai技術(shù)的發(fā)展和萬物互聯(lián)，網(wǎng)絡(luò)中的智能設(shè)備面臨的安全風(fēng)險快速增加，傳統(tǒng)ota重服務(wù)輕安全的局限性日益明顯，產(chǎn)生了一系列安全問題。2016年，國內(nèi)某知名ota服務(wù)商就曾爆發(fā)過“安全門”事件，導(dǎo)致用戶隱私泄露和廠商信譽(yù)嚴(yán)重受損。美國智能手機(jī)制造商blu旗下的android機(jī)型，被發(fā)現(xiàn)有來自國內(nèi)某ota服務(wù)商的預(yù)加載應(yīng)用程序，該應(yīng)用程序會在未經(jīng)用戶同意的情況下每72小時將用戶數(shù)據(jù)（例如短信息、 位置信息和通話記錄等）傳輸?shù)轿挥谥袊姆?wù)器。經(jīng)調(diào)查，該預(yù)加載應(yīng)用程序是通過fota下發(fā)的，為此blu智能手機(jī)遭到很多媒體和公眾譴責(zé)。

智能設(shè)備與生活密切相關(guān)，如果設(shè)備的ota升級服務(wù)沒有可靠的安全保障，一旦出現(xiàn)安全問題，將不僅影響設(shè)備使用，還可能泄露用戶隱私，甚至危及用戶財(cái)產(chǎn)及生命安全，因此安全性應(yīng)是智能設(shè)備選擇ota的首要標(biāo)準(zhǔn)。但是，當(dāng)前智能設(shè)備從設(shè)計(jì)、生產(chǎn)到使用的各個環(huán)節(jié)，安全生態(tài)呈現(xiàn)碎片化，廠商都在各自為戰(zhàn)，再加上針對智能設(shè)備的攻擊層出不窮，整體安全基礎(chǔ)十分薄弱，業(yè)界迫切需要安全保障能力強(qiáng)的ota服務(wù)方案。

以安全為根基，百度推出安全ota解決方案

智能設(shè)備ota升級中存在許多難點(diǎn)和痛點(diǎn)，比如修復(fù)鏈條冗長、生態(tài)碎片化導(dǎo)致漏洞修復(fù)困難；校檢不當(dāng)導(dǎo)致更新系統(tǒng)被劫持，降級攻擊甚至能將系統(tǒng)降級為有漏洞的版本；而收斂速度慢、大數(shù)量級版本升級周期長達(dá)兩周更是對廠商和用戶的煎熬。

針對這些難點(diǎn)和痛點(diǎn)，百度安全利用積累多年的云管端安全能力打造了智能化的安全ota，集成了多項(xiàng)安全專利技術(shù)，旨在為智能設(shè)備提供安全、高效的系統(tǒng)升級方案。百度安全ota有完備的四大功能，一是依托百度oases karma的技術(shù)專利實(shí)現(xiàn)了自適應(yīng)熱修復(fù)，讓系統(tǒng)在不影響設(shè)備使用的情況下實(shí)現(xiàn)升級；二是支持靈活的升級策略，適配不同的機(jī)型、系統(tǒng)、地域等；三是采用了智能差分包技術(shù)，提升了ota升級效率；四是基于百度云端服務(wù)能力，提供穩(wěn)定高速的下載服務(wù)。

不同于其他ota產(chǎn)品，百度安全ota為智能設(shè)備提供了云管端一體化的安全解決方案，用戶接入時可以選擇整合其他安全能力，實(shí)現(xiàn)全方位的安全保障。同時，百度安全ota可為廠商提供專業(yè)安全評測和安全品牌背書，助力廠商提升產(chǎn)品競爭力。目前，這套o(hù)ta服務(wù)已面向智能電視、智能音箱、智能空調(diào)等領(lǐng)域的多家合作廠商開放。